IT-Awards 2026 Die beliebtesten Anbieter von Extended Detection & Response 2026

Anbieter zum Thema

Sophos Technology GmbH

secunet Security Networks AG

FAST LTA GmbH

Einzelne Alarme aus Endpoint, E-Mail, Netzwerk oder Cloud erzählen selten die ganze Geschichte eines Angriffs. Extended Detection and Response (XDR) verknüpft diese Signale zu einem gemeinsamen Kontext und soll mehrstufige Angriffe schneller sichtbar machen.

Angriffe beginnen heute auf unterschiedlichen Wegen, etwa über Phishing, Social Engineering, gestohlene Zugangsdaten, manipulierte Anwendungen oder Schwachstellen. Gleichzeitig neh­men die Abhängigkeiten zwischen Cloud-Diensten, Software, Dienstleistern und anderen digitalen Infrastrukturen zu. Es reicht daher nicht mehr aus, nur einzelne Endgeräte zu über­wachen. XDR verknüpft deshalb Sicherheitsinformationen aus verschiedenen Bereichen der IT.

XDR knüpft an die Funktionen von Endpoint Detection and Response (EDR) an. Während EDR Aktivitäten auf Endgeräten und Servern erfasst und verdächtige Vorgänge erkennen und ein­dämmen kann, bezieht XDR Netzwerk, E-Mail, Benutzeridentitäten, Cloud-Infrastrukturen und SaaS-Anwendungen ein. Ziel ist es, Zusammenhänge aus Auffälligkeiten zu erkennen und dadurch mehrstufige Angriffe schneller aufzudecken.

Die Notwendigkeit dafür wächst mit der Komplexität moderner IT-Umgebungen: Un­ter­neh­mens­daten liegen längst nicht mehr nur im eigenen Rechenzentrum, Beschäftigte greifen von verschiedenen Geräten und Standorten auf Cloud-Dienste zu, und Identitäten eröffnen Zugang zu zahlreichen Ressourcen. Für Angreifer entstehen dadurch zusätzliche Angriffsflächen – und für Verteidiger zusätzliche Datenquellen, die zusammengeführt werden müssen.

Die Leser von Security-Insider haben abgestimmt. Beim Klick auf die Bildergalerie sehen Sie die vier beliebtesten Anbieter der Security-Insider Awards 2026 aus dem Bereich Extended Detection and Response (XDR):

Bildergalerie

Vom einzelnen Alarm zum Angriffsmuster

Eine ungewöhnliche Anmeldung allein muss noch kein Sicherheitsvorfall sein. Kommt jedoch gleichzeitig eine verdächtige E-Mail hinzu, startet auf dem Endgerät ein ungewöhnlicher Prozess und folgt eine auffällige Netzwerkverbindung, entsteht ein aussagekräftiges Bild. Solche Zusammenhänge soll XDR herstellen.

Hierfür werden Telemetriedaten aus unterschiedlichen Quellen gesammelt, normalisiert und korreliert. Regeln, Verhaltensanalysen, Threat Intelligence und Machine Learning bilden die Grundlage der Erkennung. Bei manchen Lösungen kommen auch generative KI und KI-Analysefunktionen hinzu, etwa zur Priorisierung von Warnmeldungen oder zur Zusammenfassung von Vorfällen – notwendig ist das für XDR aber nicht.

Das ist angesichts wachsender Alert-Zahlen relevant: XDR soll zusammengehörige Ereignisse zu einem Incident verdichten und so mehr Kontext liefern. Die absolute Alert-Zahl sinkt dadurch jedoch nicht zwangsläufig, denn Fehlkonfigurationen oder zusätzliche Datenquellen können weiterhin viele Meldungen erzeugen. Auch Threat Hunting wird unterstützt: Sicherheitsverantwortliche können vorhandene Telemetrie gezielt nach Angriffsspuren durchsuchen, ohne dass XDR die Methodenkompetenz eines Threat Hunters ersetzt.

Für die Datenerfassung kommen nicht nur Endgeräte-Agenten zum Einsatz, sondern auch Schnittstellen zu Cloud- und SaaS-Diensten, Netzwerkkomponenten, Identitätsdiensten oder anderen Security-Systemen – je nach Architektur eng integriert oder als offeneres Zusammenspiel verschiedener Lösungen.

IT-Awards 2026

Das sind die Gewinner der IT-Awards 2026

Erkennen, untersuchen und reagieren

Die gesammelten Informationen dienen nicht allein der Analyse: XDR kann – abhängig von Produkt, Integration und Berechtigungen – auch Gegenmaßnahmen koordinieren. Ein kompromittierter Endpoint kann isoliert, ein verdächtiger Prozess beendet oder eine Datei unter Quarantäne gestellt werden. Bei kompromittierten Konten lassen sich Sitzungen widerrufen oder Zugriffe sperren. Auch schädliche E-Mails oder verdächtige Netzwerkverbindungen können über angebundene Systeme automatisiert blockiert werden.

Welche Reaktion erfolgt, sollte vom Schweregrad des Vorfalls und den Unternehmensvorgaben abhängen. Denn auch XDR kann keine vollständige Sicherheit garantieren. Fehlende Telemetrie, Fehlkonfigurationen, unbekannte Angriffstechniken und andere Blind Spots können die Erkennung beeinträchtigen. Gleichzeitig können False Positives unnötigen Aufwand verursachen, während False Negatives dazu führen, dass Angriffe unentdeckt bleiben. Automatisierte Maßnahmen müssen daher mit Bedacht eingesetzt werden.

Eine weitere Herausforderung ist die zunehmende Nutzung künstlicher Intelligenz. Angreifer setzen KI ein, um Phishing und Social Engineering zu unterstützen und Angriffsschritte effizienter zu gestalten. Gleichzeitig nutzen Verteidiger KI zur Analyse großer Datenmengen, zur Priorisierung von Warnmeldungen und zur Unterstützung bei der Untersuchung von Sicherheitsvorfällen. KI kann dabei die Auswertung und Zusammenführung von Sicherheitsinformationen unterstützen, ersetzt aber weder belastbare Telemetrie noch geeignete Erkennungsregeln und die fachliche Bewertung durch Sicherheitsanalysten.

Auch regulatorische Anforderungen erhöhen den Bedarf an nachvollziehbaren Sicherheitsprozessen, die XDR unterstützen kann, ohne dass die Regelwerke eine bestimmte Technologie vorschreiben. NIS2 verlangt Cybersecurity-Risikomanagement und die Meldung erheblicher Vorfälle. DORA schreibt Finanzunternehmen u.a. ein strukturiertes ICT-Risikomanagement und Incident Management vor und gilt bereits seit Januar 2025. Der Cyber Resilience Act (CRA) ist seit Dezember 2024 in Kraft; Meldepflichten gelten seit dem 11. September 2026.

XDR ist kein vollständiger Ersatz für EDR, SIEM, Netzwerküberwachung oder andere Sicherheitsmaßnahmen, auch wenn moderne Plattformen diese Funktionen zunehmend zusammenführen. Während EDR zeigt, was auf einem Endpunkt geschieht, erklärt XDR, wie dieses Ereignis mit Identitäten, E-Mail, Netzwerk oder Cloud zusammenhängt.

Der entscheidende Schritt ist damit nicht, noch mehr Alarme zu erzeugen, sondern aus einzelnen Signalen möglichst schnell ein belastbares Gesamtbild zu gewinnen – und daraus die richtigen Maßnahmen abzuleiten.

Die gesammelten Eindrücke der Preisverleihung der IT-Awards 2026 im Rahmen des Galaabends und alle Gewinner aller Insider-Portale finden Sie in unserer großen Award-Galerie und im Video.

IT-Awards 2026 – die große Bildergalerie

Bildergalerie mit 206 Bildern

(ID:50972215)